來自 Red Hat 安全性公告 2009:1584：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 用於處理影像檔的方式中，發現一個整數溢位瑕疵和多個緩衝區溢位瑕疵。未受信任的 applet 或應用程式可利用這些瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。
(CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874)

在 JRE 中發現資訊洩漏。未受信任的 applet 或應用程式可利用此瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。(CVE-2009-3881)

據發現，即使不再將 MD2 視為密碼編譯的強式演算法，JRE 仍可接受具有 MD2 雜湊簽章的憑證。這將讓攻擊者更容易建立受 JRE 信任的惡意憑證。執行此更新後，JRE 將依預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 JRE 用於處理 HMAC 摘要的方式中發現一個定時攻擊瑕疵。此瑕疵可讓攻擊者使用偽造的數位簽章繞過驗證檢查。(CVE-2009-3875)

在 JRE 中發現兩個拒絕服務瑕疵。在伺服器端應用程式處理 DER (Distinguished Encoding Rules) 編碼資料的情況下，這些瑕疵會遭到惡意利用。(CVE-2009-3876、CVE-2009-3877)

在 JRE 用於處理色彩設定檔的方式中發現一個資訊洩漏。攻擊者可利用此瑕疵，探索色彩設定檔目錄之外的檔案是否存在。(CVE-2009-3728)

在傳遞陣列給 X11GraphicsDevice API 的 JRE 中發現一個瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取和修改支援的圖形組態清單內容。此瑕疵也可導致將敏感資訊洩漏給無權限的程式碼。(CVE-2009-3879)

發現 JRE 將完整物件全部傳遞給記錄 API。此瑕疵可導致將敏感資訊洩漏給未受信任或降低權限的程式碼，而這些程式碼是從攻擊者控制的 applet 發出，其具有記錄 API 的存取權，因此可以操控 (讀取和/或呼叫) 已傳遞的物件。(CVE-2009-3880)

在數個易變靜態變數中發現潛在的資訊洩漏問題。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-3882、CVE-2009-3883)

在處理 TimeZone.getTimeZone 方法的方式中發現一個資訊洩漏。此方法可載入 [JRE_HOME]/lib/zi/ 目錄之外的時區檔案，從而允許遠端攻擊者探查本機檔案系統。(CVE-2009-3884)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 與 CVE-2009-3884) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

偵測

Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1584)

critical Nessus Plugin ID 67960

找不到變更記錄